Петр Шкута В Интернете циркулировала утекшая база данных с одного из серверов Facebook. Помимо прочего, он содержал номера телефонов пользователей и идентификатор их профиля.
Фейсбук, похоже, ему все еще не удалось избежать скандалов в сфере безопасности. На этот раз в сеть попала база данных с пользовательскими данными с одного из серверов. Север TechCrunch он также сообщает, что это был плохо защищенный сервер.
Вся база данных содержит около 133 миллионов телефонных номеров пользователей из США, 18 миллионов телефонных номеров пользователей из Великобритании и 50 миллионов из Вьетнама. Среди них можно найти и другие страны, но в меньшем количестве.
База данных содержала сводку данных, в частности номер телефона и уникальный идентификатор профиля пользователя. Однако не было исключением и то, что заполнялись также страна, пол, город или день рождения.
Сообщается, что Facebook заблокировал и защитил телефонные номера более года назад. Официальное заявление по поводу всей утечки заключается в том, что «это данные уже годичной давности». По словам представителей компании, серьезного риска не было.
Годовые номера все еще работают и взлом SIM-карты
Однако редакторы TechCrunch доказали обратное. Им удалось сопоставить номер телефона с реальной ссылкой на профиль Facebook в нескольких записях. Затем они просто проверили номер телефона, попытавшись сбросить пароль, который всегда показывает несколько цифр. Записи совпали.
Ситуация становится еще более серьезной, поскольку в последнее время наблюдается рост так называемого взлома SIM-карт. Злоумышленники могут запросить у оператора активацию номера телефона для новой SIM-карты, который они затем будут использовать для перехвата кодов двухфакторной аутентификации для таких сервисов, как банковские операции, Apple ID, Google и других.
Конечно, взлом SIM-карты не так прост и требует как технологических знаний, так и искусства социальной инженерии. К сожалению, уже существуют организованные группы, которые действуют в этой сфере и вызывают морщины на лбу многих учреждений и компаний.
Таким образом, можно видеть, что база данных телефонных номеров пользователей Facebook «годовой давности» все еще может нанести большой ущерб.
Возможно вас интересует
